Pourquoi faut-il aborder la question de la gestion des incidents ? | Partie 3 #97

Bienvenue dans le troisième épisode de notre mini-série « Energy Talks », intitulé « Pourquoi parler de la gestion des incidents ? ». Rejoignez Simon Rommer, consultant en cybersécurité chez OMICRON, qui explore les différentes étapes du processus de gestion des incidents de cybersécurité aux côtés d’autres experts du secteur de l’énergie.

Dans cet épisode, Simon s’entretient avec Johann Stockinger, responsable de la criminalistique numérique et de la réponse aux incidents au Centre des opérations de sécurité de Deutsche Telekom. Simon et Johann abordent l’importance de l’identification, qui constitue la seconde étape du processus de réponse aux incidents.

Johann souligne la complexité de la cybersécurité, notamment dans un contexte de surcharge de données, ainsi que l’importance de l’analyse des données historiques et de la recherche proactive des menaces. Il met l’accent sur le rôle du SIEM dans les opérations de sécurité, la nécessité d’outils spécialisés pour la sécurité des technologies opérationnelles (OT) et la convergence entre la surveillance de la sécurité informatique (IT) et celle des technologies opérationnelles (OT).

Johann souligne également l’importance de contextualiser les alertes pour une réponse efficace aux incidents, d’établir une chronologie complète des incidents, ainsi que la collaboration essentielle entre les équipes IT et OT dans la défense en matière de cybersécurité.

Si vous n’avez pas encore écouté les parties 1 et 2 de cette mini-série, ne manquez pas de les découvrir :

• Pourquoi parler de la réponse aux incidents ? | Partie 1 n° 85
• Pourquoi faut-il parler de la réponse aux incidents ? | Partie 2 n° 95